Apple ID Phishing Scam - WAT IS HET + Hoe te verwijderen

Dit artikel is gemaakt om uit te leggen wat is de Apple ID Phishing Scam en hoe u kunt ze net zo goed als alle potentieel ongewenste programma's geleverd door middel van ze te verwijderen.

Het Apple ID Phishing Scam is een populaire malware tactiek die probeert Apple-gebruikers te manipuleren om zichzelf te infecteren met virussen of openbaarmaking van hun wachtwoorden. Op dit moment hebben wij geen informatie over de daders achter de rug hebben. Ons artikel geeft een diepgaande uitleg van hoe het zich voortplant en hoe het slachtoffer kan proberen om actieve infecties te verwijderen.

bedreiging Samenvatting

Naam	Apple ID Phishing Scam
Type	Phishing e-mail scam
Korte Omschrijving	De Apple ID Phishing Scam is een recent voorbeeld van de zwendel tactiek dat de doelstellingen dwingt tot interactie met een scam website.
Symptomen	Slachtoffers worden e-mailberichten die de phishing-instructies bevatten ontvangen.
Distributie Methode	Phishing e-mails.
Detection Tool	Zien of je systeem is getroffen door malware Download Malware Removal Tool
Gebruikerservaring	Word lid van onze Forum om te bespreken Apple ID Phishing Scam.

Apple ID Phishing Scam — update april 2020

In april 2020 phishing-aanvallen met behulp van de social engineering strategie van het zich voordoen als Apple ID-berichten blijft. Een onbekende hacken groep is achter de aanslagen. Het wordt verspreid via e-mailberichten die worden verzonden in bulk. Geïnfecteerde computers en webmail servers zijn het verzenden van meldingen die de ontvangers te manipuleren door te denken dat hun rekeningen zijn geblokkeerd door Apple. De gebruikers worden doorgestuurd naar een-hacker gecontroleerde pagina, in de meeste gevallen de adressen zijn geconfigureerd om te worden phishing-login pagina's. Het belangrijkste doel van de hackers zijn om de geloofsbrieven van de slachtoffers kapen.

Apple ID Phishing Scam - Distributie Ways

De Apple ID phishing scam wordt gedistribueerd met behulp van verschillende methoden. De belangrijkste daarvan is het creëren van sites die een soortgelijke naam delen met Apple en hun diensten. Ze worden verspreid met behulp van verschillende methoden:

• Sociale Netwerk Links - Door het gebruik van valse of-hacker gemaakte profielen op populaire sociale netwerken (Facebook, Tjilpen, Instagram en etc.) de Apple ID phishing scam kan worden bevorderd. Meestal afgekort links worden gebruikt om de belangrijkste pagina's verwijzen.
• E-mailberichten - Bulk e-mails met links naar de Apple ID phishing-pagina kan aan de gebruikers worden gestuurd, zowel in persoonlijke en niet-persoonlijke formulieren. De kwaadaardige acteurs kan gebruiken hetzelfde ontwerp lay-out, inhoud en elementen lichaam als echte Apple-mails.
• Gelijk klinkende namen - De Apple ID phishing kan worden verdeeld over verschillende sites die hebben allemaal een gelijk klinkende domeinnaam naar Apple.

Merk op dat de Apple phishing ID landing page kan worden weergegeven door software en bestanden ook. Een goed voorbeeld is de gewijzigde software installer - de criminelen de installatiebestanden van de populaire software en toe te voegen aan hen de code die de phishing pagina toont. Het andere type is de creatie van geïnfecteerde documenten die van een populaire vorm kan zijn: rich tekstdocumenten, presentaties, databases en spreadsheets. Wanneer ze worden geopend een prompt waarin wordt gevraagd de gebruikers om de ingebouwde scripts in te schakelen. Wanneer dit gebeurt de links worden geopend in een browservenster of direct als een ingesloten object.

In sommige gevallen kan de hackers ook gebruik van maken malware browserextensies, ook bekend als kapers. De criminelen maken ze compatibel met de meest populaire web browsers om het aantal slachtoffer gebruikers te verhogen. Zij worden vaak geüpload naar de officiële hacker repositories met behulp van valse of gestolen beoordelingen van gebruikers en ontwikkelaars referenties. De geüploade stammen voorzien van beschrijvingen die de optimalisatie van de browsers of het verbeteren met nieuwe features beloven. Als de gebruikers ze installeer dan de typische kaper gedrag zal worden waargenomen. Directe effecten zijn de manipulaties van de webbrowsers in de gebruikers rechtstreeks te leiden naar de Apple ID phishing scam pagina. Dit wordt gedaan door het veranderen van de standaardwaarden - home page, nieuwe tabs pagina en zoekmachine.

Apple ID Phishing Scam - In-Depth Overzicht

Wanneer de Apple ID phishing scam pagina wordt getoond aan de gebruikers de basis-weergave zal tonen een login pagina die gebruik maakt van het ontwerp lay-out en elementen van de echte Apple-website. De hackers manipuleren van de gebruikers te laten geloven dat een site die behoren tot het bedrijf wordt benaderd. Oplichting zoals deze voorzien van diverse afzonderlijke elementen, een van de belangrijkste daarvan is het feit dat veel exemplaren van de pagina kan worden gecreëerd. Ze kunnen worden gehost op servers over de hele wereld - niet alle van hen zal worden geserveerd op dezelfde domeinen. Vanuit een beheerder oogpunt geeft dit de hackers een grotere flexibiliteit omdat ze gemakkelijk duizenden van hen kan inzetten in een korte periode van tijd. Om verder te dwingen van de gebruikers te laten denken dat ze toegang hebben tot echte Apple-pagina's die ze kunnen gebruiken, zijn beveiligingscertificaten en cross-site linking.

Het belangrijkste doel van de pagina is om de gebruikers te dwingen tot het onthullen van hun account geloofsbrieven aan de site. Ze zullen automatisch worden overgedragen aan de kwaadaardige exploitanten van de Apple ID phishing scam website zodra ze worden ingevoerd. Er zijn echter andere kwaadaardige acties die kunnen worden uitgevoerd. Ze zijn allemaal verbonden met de site interactie in een of andere manier.

Een bezoek aan de sites kunnen leiden tot de installatie van tracking cookies en gegevensverzameling modules. Ze worden automatisch gegevens kapen zowel vanuit de webbrowsers en de geïnfecteerde apparaten. Er zijn twee grote categorieën van gegevens die kunnen worden onderscheiden:

• anonieme Statistieken - De cookies in staat zal zijn om bij te houden hoe de gebruikers omgaan met diverse web-elementen.
• Privégegevens - Het verzamelen van gegevens van de informatie die direct de identiteit van de slachtoffers kan blootstellen.

Door de verschillende scripts kunnen de machines worden komen besmet zijn met cryptogeld mijnwerkers ook. Zij vertegenwoordigen toepassingen die gebruik maken van de beschikbare systeembronnen om complexe wiskundige berekeningen lopen maken. Wanneer de succesvolle taken worden gemeld aan de betrokken servers de hacker operatoren zullen winst ontvangen in de vorm van cryptogeld. Een bijkomend gevolg is het leveren van opdringerige advertenties - ze kunnen doorverwijzingen naar andere malware-websites of aanwezig links naar gesponsorde inhoud veroorzaken. In de meeste gevallen kunnen alle populaire mechanismen worden gebruikt: pop-ups, banners, in-line banden en etc.

Als een file downloads Vervolgens worden aangeboden vrijwel alle soorten kwaadaardige payloads kan worden aangeboden. De bestanden zelf zal waarschijnlijk worden hernoemd met Apple gerelateerde diensten, producten en software. Pas op dat er onder de meest gebruikte snaren gebruikt om de naam van een dergelijke payloads omvatten “bijwerken” en “handboek”. Voorkomende infecties onder meer de volgende:

• Direct Virus Downloads - Virus bestanden op alle gangbare types kunnen worden geleverd: ransomware, Trojans, mijnwerkers en etc.
• Documenten met Malware Scripts - De Apple ID phishing scam pagina kan ook malware te verspreiden via documenten. De gebruikers zullen merken dat verschillende bestanden van alle populaire types kunnen de kwaadaardige scripts bevatten: rich tekstdocumenten, spreadsheets, presentaties en databases. Wanneer ze worden geopend door de slachtoffers een prompt waarin wordt gevraagd voor de gebruikers om de ingebouwde macro's. Als dit gebeurt de scripts zal een vooraf ingestelde virus downloaden van het internet en start het op de lokale computer.
• Schadelijke Setup Files - De criminelen kunt ook copycat kwaadaardige installateurs van populaire software. De meest voorkomende manier is om de echte file te nemen van de officiële leverancier site en de nodige scripts toe te voegen aan hen. De reden waarom deze aanpak is bijzonder populair is dat het richt zich op toepassingen die vaak worden gebruikt: creativiteit suites, Nut van het systeem en de productiviteit apps.

In sommige gevallen oplichting zoals deze kunnen worden gebruikt om zich te verspreiden Trojan virussen. Zij vertegenwoordigen geavanceerde malware die het opzetten van een klantenservice om een ​​hacker gecontroleerde server. De verbinding wordt gemaakt zowel beveiligde als constant zodat de hackers de controle over de machine te halen op een bepaald moment. Hieronder vallen ook ophalen van gebruikergegevens, spionage in real-time en het inzetten van andere virussen naar believen. Doorheen de hackers kan ook de machines aan te werven botnet-netwerken die bijzonder geschikt zijn voor het organiseren gedistribueerde aanvallen op vooraf geselecteerde doelen.

Apple ID Phishing Scam Voorbeeld - Ontvangst Bestel E-mail

Een golf van phishing Apple ID oplichting worden gecoördineerd met eindgebruikers via de onderwerpregel van “Receipt Order” gevolgd door informatie over een reservering orde met het bedrijf. Deze tactiek probeert te verwarren door te denken dat een gemaakte betaling voor diensten van Apple is verwerkt en dat de informatie over de transactie is beschikbaar in de bijgevoegde betalingsbewijs. De berichten zal PDF-bestand bijlagen die virus code in hun macro's bevatten of direct monsters. Als het bestand wordt gelanceerd zal zeer waarschijnlijk leiden tot een gevaarlijke infectie.

Apple ID Phishing Scam Voorbeeld - Apple Betaling betaling is Compleet

Beveiligingswaarschuwingen duiden op een nieuwe phishing scam gebruik te maken van kwaadaardige webpagina's en social network berichten als hoofdmedium. We hebben ontvangen een E-mail gebaseerde steekproef die is gemaakt om te kijken als als het is verzonden door Apple. De berichtinhoud omvatten elementen die kunnen worden verward met reële data:

• Klanten ID
• Datum
• ontvangst Details

De boodschap bewegingen naar de doelen die een betaling via Apple geboekt citeren willekeurig gegenereerde velden zoals klanten order ID en het tijdstip van voltooiing. Deze fraude wordt geacht zeer effectief als Apple betalingen op grote schaal worden gebruikt in sommige gebieden en de gebruikers misschien niet van bewust dat dit een melding van fraude. De e-mail kan links naar verschillende einde pagina's invoegen. Enkele van de mogelijke effecten behoren de volgende:

• Fake Inloggen Pages - De slachtoffers kunnen worden doorgestuurd naar nep-Apple login pagina's waar de slachtoffers worden verzocht in hun Apple ID-referenties in te voeren. De pagina's kunnen worden ontworpen om net zo uitzien als de echte en het enige verschil kan de domeinnaam of beveiligingscertificaat. Zodra de informatie wordt ingevoerd de hacker operators in staat over de rekeningen te nemen zal zijn. Dit maakt het mogelijk om zowel financieel misbruik en identiteitsdiefstal te voeren.
• virus Downloads - De andere mogelijke uiteindelijke doel is om een ​​kwaadaardige lading te leveren via een van de links in de e-mails. Het kan een van de populaire types virus: mijnwerkers, Trojans, ransomware en etc.
• advertenties - De andere mogelijke uitkomst is de targets rechtstreeks naar een pagina met opdringerige reclame. Voor elke klik een winst van enkele centen zal worden gemaakt voor de operators. Grotere campagnes kunnen een goede bron van inkomsten voor de dergelijke aanvallen crimineel collectieve regie te genereren.

Een voorbeeld bericht leest het volgende:

Completelease controleer je kassabon ID-899782.nice dag donderdag Apple Betalen Has Been, Oktober 11,2018#95647
naar support@apple.com
bcc @ yahoo.com
de datum van vandaag op 2:15 P.M
Apple Betaling Receipt
Dancing Line By Cheetah Technology Corp. Limited Price $9.99 Order #MMJD56W68K Billed to: iTune Store Credit Name Products: Large Coin Box
Type:in-App Purchases
Pricing9.99
Payment Method Credit iTune Store

Apple ID Phishing Scam Voorbeeld - zie hiervoor uw Recente activiteit 14425 E-mailberichten

Een recente golf van phishing e-mailberichten zijn ontdekt door onderzoekers. Volgens de beschikbare rapporten de nieuwste aanval campagne gelanceerd tegen de gebruikers op een wereldwijde schaal. In het een contactadres die behoren tot Apple is spoofed (support.apple.com) en het onderwerp leest algemene titels zoals deze: [Herinnering] Controleer uw Recente activiteit 14425 waarbij het aantal kan worden gewijzigd in een willekeurig iemand. Geen lichaam inhoud beschikbaar is en dan zullen de gebruikers een bijgevoegd PDF-bestand te zien. Zij kunnen worden verleid tot er op te klikken, die zal leiden tot een malware-infectie.

Apple Phone Phishing

Een nieuwe golf van phishing is ontdekt in het begin van januari 2019 gebruik te maken van telefoongesprekken. De hackers zullen oproepen naar de beoogde doelstellingen met vervalste bedrijf elementen te automatiseren: logo, adres en echte telefoon nummer. De geciteerde trekker die bericht aan de slachtoffers dat gegevensinbreuk opgetreden.

Wanneer de doelstellingen te bellen het nummer een man met Indiase accent zal de telefoon oppakken en hen ervan te overtuigen door te denken dat zij de rechtmatige Apple support lijn hebben genoemd. Als de gebruikers vallen voor de fraude oproep vervolgens hun persoonlijke gegevens worden verzameld, evenals Apple accountreferenties. Zij kunnen worden geleid in het betalen van een “security fee”.

Apple ID Phishing Scam Voorbeeld - Apple Store Inloggen

Dit is een andere landing page gebaseerd phishing scam, die probeert de targets te dwingen tot het onthullen van hun accountgegevens. De pagina wordt het ontwerp van Apple te kopiëren en zal waarschijnlijk worden gehost op verschillende domeinen die een bijna identieke naam aan Apple of een van haar producten te dragen. Dit is opzettelijk gedaan aan de gebruikers navigeren erin als ze per ongeluk de legitieme adres misgetypt.

Terwijl de presentatie van een login-pagina met links naar echte Apple pagina's is een klassieke aanpak, er zijn vele manieren waarop het kan verspreiden. Afhankelijk van de huidige middelen van de distributie van de uitkomst kan variëren. Als er meerdere methoden worden gebruikt in een keer dan zal er een zeer groot aantal potentiële slachtoffers. Deze Apple ID scam landing page is zeer waarschijnlijk te vinden via verkorte links die via e-mailberichten en sociale netwerkprofielen worden verzonden (zowel posts en directe berichten). De hackers kunnen hele databases van de basis informatie op te halen en start de uitbraak.

Apple ID Phishing Scam Voorbeeld - Zwevende Apple ID

Een nieuwe scam met betrekking tot de andere Apple phishing campagnes is gedetecteerd. Het wordt gedistribueerd als een landing page dat de slachtoffers vraagt ​​in hun Apple ID-gegevens in te voeren. Er zijn verschillende vormen van mogelijke bron maar we verwachten dat e-mailberichten en payload carriers zijn de meest waarschijnlijke levering agenten.

De landing page zal een beveiligingscertificaat uitgegeven aan Apple en de gebruikers niet hebben kunnen vinden dat sommige links niet zal leiden tot de Apple website. Houd in gedachten dat de landing pagina's zoals deze zijn ook korte-gebonden en uploaden naar social media profielen die ofwel gestolen of gehackt. De gebruikersaccounts worden ofwel gehackt of gestolen.

Apple ID Phishing Scam Voorbeeld - Gesloten Account Warning

De hackers sturen een valse melding die is gemaakt op een manier die Apple Ondersteuning lijkt op. De inhoud lichaam zal de ontvangers ervan te overtuigen te geloven dat hun Apple-account is geblokkeerd als gevolg van onjuiste inlogpogingen. Om ze te ontgrendelen ze worden doorgestuurd naar een nep inlogpagina die hun e-mailadres en wachtwoord zal vragen. Als zij zijn ingeschreven de geloofsbrieven zal onmiddellijk worden overgebracht naar de hacker exploitanten van de zwendel en ze zullen meer dan hij slachtoffer accounts te nemen.

Apple ID Phishing Scam Voorbeeld - Uw Apple ID Has Been Tijdelijke Locked

Een andere Apple ID scam dat is geïdentificeerd is een e-mail phishing tactiek die de ontvangers manipuleert te laten denken dat hun Apple ID is vergrendeld. Net als de andere voorbeelden gebruikt het vertrouwde Apple-achtige styling en presenteert een link naar “deblokkeren” de genoemde rekeningen. Wanneer het wordt geopend zal leiden tot dezelfde phishing landing page. De gebruikers wordt gevraagd om hun e-mail, gebruikersnaam en wachtwoord of een andere combinatie van referenties om “verifiëren” hun informatie. Let op dat sommige Apple ID oplichting kunnen vragen om andere informatie, alsmede - geheime vragen en antwoorden combinaties of geboortedata.

Apple ID Phishing Scam Voorbeeld - Apple ID Changed Wachtwoord

Dit is een recent voorbeeld van een Apple ID phishing scam die de ontvangers dwingt te laten denken dat ze een legitieme Apple security waarschuwing hebben ontvangen. Het e-mailbericht wordt gelezen dat account van de gebruiker heeft hadden hun wachtwoord veranderd. Naar aanleiding van deze actie een rapport is gegenereerd, die als PDF-bestand is bijgevoegd. Dit is een klassiek geval van een payload leverschema. Zodra het bestand opent een virus afgifte wordt geïnitieerd. Het kan ofwel direct worden gedaan of wanneer de gebruiker ervoor kiezen om de ingebouwde scripts activeren.

Wat is er in het bijzonder zorgen over dit specifieke scenario is dat de boodschap tijd en datum van de voorgenomen incident citeer, samen met de status ID ticketing die kunnen voorkomen zeer overtuigend voor veel Apple-gebruikers. Het bericht wordt een stuiterde afzender veld kreeg van Apple.com domein voorzien. De niet-persoonlijke benadering kan vergelijkbaar met de aanpak van Apple heeft met zijn eigen legitieme berichtmeldingen voelen.

Probleem Uw account Herinnering Apple ID Scam

Een aparte phishing e-mailbericht dat een Apple ID gebruiker kan ontvangen, is het nep herinnering met de onderwerpregel “Probleem uw account!”. Deze berichten worden verzonden door een hacker gecontroleerde e-mailadres dat zichzelf identificeert als “Apple Info” en stuurt een onjuist opgemaakte melding dat informeert dat de ontvangers die zij nodig hebben om in te loggen op hun Apple ID-accounts.

Het slachtoffer gebruikers zullen merken dat het lichaam inhoud van de e-mails bevat gebroken tekstopmaak - dit is bewust gedaan om een ​​kwestie die de gebruiker kan hebben met hun computer te emuleren. Dit houdt verband met het geconfectioneerde opgesloten gehouden die bovendien de doelen kunnen lokken. De tekenen dat dit een nep-bericht zijn de nep onderwerp - het op het einde genoteerde nummer heeft geen ID of een andere vorm van gepersonaliseerde groet aan het slachtoffer te vertegenwoordigen. Het lichaam lay-out en de tekst de inhoud van Apple zal nooit worden vormgegeven op deze manier en e-mailadres van de afzender zal zijn van de domeinnaam van het bedrijf. Bovendien is de “Inloggen Uw Apple ID” zal leiden tot een nep login pagina - de URL is terug te voeren op een domeinnaam geen eigendom is van het bedrijf.

Verwijder Apple ID Phishing Scam van Windows en uw browser

Wilt u de Apple ID Phishing Scam verwijderen van uw computer, raden we dat u de instructies voor het verwijderen gepost onder dit artikel. Ze zijn gemaakt met de belangrijkste idee in het achterhoofd om u te helpen dit virus handmatig of automatisch te verwijderen. Let erop dat volgens deskundigen de beste manier om te proberen en de software die wordt veroorzaakt door de Apple ID Phishing Scamming pop-ups te verwijderen is een geavanceerde anti-malware software te gebruiken. Een dergelijk programma is gemaakt met het idee in het achterhoofd om uw computer te scannen en proberen om alle sporen van ongewenste programma's te elimineren terwijl het beschermen van uw computer tegen toekomstige infecties alsook.

Martin Beltov

Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.

Meer berichten

Volg mij: